币圈界报道：

冷卡钱包漏洞持续发酵，巨额比特币遭系统性掠夺

由历史固件缺陷引发的Coldcard硬件钱包安全问题仍在加剧，研究人员确认已有约8800万美元的比特币被非法转移，且攻击行为未见停歇迹象。

三轮攻击波次揭示系统性漏洞利用

Galaxy Research披露，近期监测到第三轮针对该漏洞的自动化攻击，涉及207.73枚比特币，使累计被盗总量升至约1367枚（估值约8860万美元），影响超过4500个独立地址。该公司已将约600个疑似攻击者地址提交给执法与合规机构，并感谢受害者提供的链上行为数据以辅助模式识别。

攻击持续演进，长期持有者成主要目标

研究主管亚历克斯·索恩在社交平台表示，调查仍在推进中，新发现的受害者与攻击者地址正不断纳入数据库。他强调，当前行动具有高度程序化特征，极可能由智能算法驱动。此外，被窃资金平均处于休眠状态达3.18年，表明目标多为长期持币者。

漏洞根源追溯至2021年固件构建失误

该问题源于Coinkite公司在2021年3月一次错误的固件编译流程，造成种子短语生成时随机性严重不足，致使私钥具备可预测性。索恩指出，所有在此之后创建的单签名地址均处于暴露状态，最终将被完全清空，仅剩时间问题。

用户恐慌蔓延，托管策略出现逆转

事件引发广泛担忧，部分用户被迫放弃去中心化自托管原则，转而将资产迁移至中心化交易所或新生成地址。这一反常举动凸显了对底层安全的信任危机。加拿大教练乔纳森·古德曼公开称，其存放于离线保险箱中的18.25枚比特币在七分钟内被迅速清空，价值约160万加元，尽管操作全程无网络接触，仍未能幸免。